Rivers Casino Philadelphia ले डेटा उल्लङ्घनको लागि क्लास एक्शन मुद्दाको सामना गर्दैछ

जुवा उद्योगमा साइबरसुरक्षा फेरि न्यायपालिकाको ध्यानको केन्द्रबिन्दु बनेको छ। यस वर्षको जनवरीमा भएको एउटा गम्भीर घटनापछि, Rivers Casino Philadelphia ले अब एउटा क्लास एक्सन मुद्दाको सामना गर्नुपर्ने भएको छ। US District Court for the Eastern District of Pennsylvania का US District Judge Joshua D. Wolson ले क्यासिनो अपरेटरविरुद्धको लापरवाहीका दावीहरू परीक्षणको लागि पर्याप्त आधारभूत भएको फैसला सुनाएका छन्। अनधिकृत व्यक्तिहरूले सर्भरहरूमा पहुँच प्राप्त गरी सम्भावित रूपमा उच्च संवेदनशील फाइलहरू प्रतिलिपि गरेपछि प्रतिष्ठानका ग्राहकहरूले मुद्दा दायर गरेका थिए।

डाटा चुहावटको दायरा महत्त्वपूर्ण छ, किनभने प्रभावित फाइलहरूमा नाम, बैंक विवरण, र सामाजिक सुरक्षा नम्बरहरू समेत समावेश थिए। यस्ता रेकर्डहरू कालो बजारमा उच्च मागमा हुन्छन् किनभने तिनीहरू परिचय जालसाजीको आधार बन्छन्। यद्यपि क्यासिनोले घटनापछि प्रभावित व्यक्तिहरूलाई सूचित गरेको थियो, तर वादीहरूले कम्पनीमाथि आक्रमणको वास्तविक सीमा लुकाएको आरोप लगाएका छन्। Judge Wolson ले आफ्नो निर्णयमा अपरेटरहरूलाई ग्राहकको डाटा सुरक्षामा स्पष्ट हेरचाहको कर्तव्य रहेको र वादीहरूले यो कर्तव्य उल्लङ्घन भएको विश्वसनीय रूपमा आरोप लगाएको कुरामा जोड दिए।

संख्या र तथ्यहरू

हालको मुद्दा अमेरिकी जुवा उद्योगमा भएका साइबर आक्रमणहरूको शृङ्खलामा जोडिएको छ। Rivers Casino Philadelphia मुद्दामा प्रभावित ग्राहकहरूको सही संख्या हालको अदालतको फैसलामा अन्तिम रूप दिइएको थिएन, यस्तै घटनाहरू हेर्दा यसको आयामहरू देखा पर्छन्। क्लास एक्सन सम्हाल्ने कानून फर्म Levi & Korsinsky LLP ले प्रभावित पक्षहरूलाई मुद्दामा सामेल हुन आह्वान गरेको छ। Wynn Resorts मुद्दाको तुलनाले खतरालाई चित्रण गर्छ: त्यहाँ, ShinyHunters समूहले लगभग 800,000 रेकर्डहरूमा पहुँच प्राप्त गर्यो र फेब्रुअरीमा एक समयसीमा भित्र 1.5 मिलियन अमेरिकी डलर फिरौती माग्यो। Rivers Casino को मुद्दामा, न्यायाधीशले अनुचित संवर्धन वा गोपनीयताको उल्लङ्घनका दावीहरू खारेज गरे तर लापरवाहीको आरोपलाई कायम राखे, किनभने वादीहरूले चुहावट पछि बढेको धोखाधडी प्रयासहरूको रिपोर्ट गरेका थिए।

"वादीहरूले ग्राहकहरूको व्यक्तिगत जानकारीको सुरक्षा गर्दा उचित हेरचाह गर्ने आफ्नो दायित्व पूरा गर्न असफल भएको प्रशंसनीय रूपमा आरोप लगाएका छन्।" - Joshua D. Wolson, अमेरिकी जिल्ला न्यायाधीश

पृष्ठभूमि

क्यासिनोहरू साइबर अपराधीहरूका लागि अत्यन्त आकर्षक निशाना हुन्। UNLV (नेभाडा विश्वविद्यालय, लस भेगास) को एक अध्ययनले २००७ देखि २०२३ को बीचमा नेभाडामा जुवा कम्पनीहरूसँग सम्बन्धित ५० भन्दा बढी पुष्टि भएका साइबर घटनाहरू भएको प्रमाणित गर्दछ। यीमध्ये अधिकांश पछिल्लो दशकमा भएका थिए। प्रायजसो, आईटी पूर्वाधार पुरानो प्रविधिमा आधारित हुन्छ, जसले आक्रमणकारीहरूलाई पहुँच प्राप्त गर्न सजिलो बनाउँछ। Rivers Philadelphia विरुद्धको हालको कार्यवाहीको मुख्य कुरा कम्पनीले अत्याधुनिक सुरक्षात्मक उपायहरू लागू गरेको थियो वा थिएन भन्ने हो। न्यायाधीश वोलसनले घटनापछि प्रयास गरिएका कपटपूर्ण गतिविधिहरूको रिपोर्टलाई मुद्दालाई निरन्तरता दिन पर्याप्त प्रमाणको रूपमा देखे। विश्वास भंग जस्ता अन्य कानूनी दाबीहरू अपर्याप्त आधारका कारण खारेज गरियो।

यो जर्मन खेलाडीहरूको लागि किन महत्त्वपूर्ण छ

Gemeinsame Glücksspielbehörde der Länder (GGL) बाट लाइसेन्स प्राप्त अनलाइन क्यासिनोहरूमा सक्रिय जर्मन खेलाडीहरूका लागि, डेटा सुरक्षा अझ उच्च प्राथमिकता हो। स्टेट ट्रीटी अन ग्याम्बलिङ २०२१ (GlüStV 2021) ले अत्यन्त कडा प्राविधिक आवश्यकताहरू तोकेको छ। प्रत्येक खेलाडीलाई प्रति महिना अधिकतम १,००० युरोको निक्षेप सीमा र भर्चुअल स्लटहरूमा प्रति स्पिन १ युरोको स्टेक सीमा निगरानी गर्न केन्द्रीय LUGAS प्रणाली मार्फत दर्ता गरिनुपर्छ। व्यक्तिगत डेटालाई राज्य निगरानी प्रणालीहरूसँग जोड्ने यो प्रक्रियाको अर्थ जर्मन लाइसेन्सधारकहरूले ठूलो जिम्मेवारी बोक्छन्। फिलाडेल्फियामा जस्तै डेटा चुहावट यस देशमा एक नियामक दुःस्वप्न हुनेछ, सम्भावित रूपमा GGL लाइसेन्स तत्काल फिर्ता लिन सक्छ। जर्मनीका खेलाडीहरूले GDPR र GGL को सुपरिवेक्षणका कारण विश्वभरमै उच्च सुरक्षा मापदण्डहरू मध्ये एकको आनन्द लिन्छन्, जसले कम विनियमित MGA वा कुराकाओ प्रदायकहरूबाट भिन्नता देखाउँछ।

GGL-लाइसेन्स प्राप्त क्यासिनोहरूको लागि यसको अर्थ के हो

आधिकारिक श्वेतसूचीमा रहेका जर्मन प्रदायकहरूले LUGAS र OASIS अवरुद्ध फाइलसँगको उनीहरूको इन्टरफेस कार्यात्मक मात्र नभई नवीनतम मापदण्ड अनुसार इन्क्रिप्टेड पनि छन् भनी सुनिश्चित गर्नुपर्छ। Rivers Casino मा भएको घटनाले अदालतहरू IT कमजोरीहरूको लागि अपरेटरहरूलाई प्रत्यक्ष रूपमा जिम्मेवार ठहराउन बढ्दो इच्छुक छन् भनी देखाउँछ। GGL क्यासिनोहरूका लागि, यसको अर्थ अमेरिकी क्लास एक्सनहरू पछि मोडेल गरिएको क्षति दावीहरूबाट बच्न साइबरसुरक्षामा निरन्तर लगानी गर्ने दायित्व हो। IT प्रणालीहरू नियमित रूपमा अडिट गरिनुपर्छ, किनकि GGL ले सुरक्षा त्रुटिहरूको लागि संवेदनशील जरिवाना लगाउन सक्छ। जर्मनीमा, आक्रमणको घटनामा अधिकारीहरूप्रति पारदर्शिता धेरै अमेरिकी राज्यहरूको तुलनामा कानूनी रिपोर्टिङ आवश्यकताहरूद्वारा कडाईका साथ विनियमित छ।